Modulo 2

¿Qué es la gestión de riesgos en seguridad informática?

• La eliminación completa de todos los riesgos.La eliminación completa de todos los riesgos.

• El uso de tecnología avanzada cualquier ataque.

• La identificación, evaluación y minimización del impacto de los riesgos.

¿Por qué todas las organizaciones deben realizar una gestión de riesgos?

• Porque es obligatorio por ley.

• Para tener un control total de los

• Para garantizar el éxito financiero inmediato.

• Para identificar amenazas y estat estrategias preventivas.

¿Cuál es el primer objetivo de la gestión de riesgos?

• Implementar tecnologías modernas.

• Reducir costos en seguridad.

• Fortalecer las respuestas ante los riesgos acontecidos.

• Incrementar la productividad de los empleados.

¿Qué implica la estipulación de niveles de riesgo óptimos?

• Concretar los riesgos aceptables para la organización.

• Realizar auditorias frecuentes.

• Delegar los riesgos a otras organizaciones.

• Eliminar los riesgos en su totalidad,

¿Qué objetivo de la gestión de riesgos ayuda a evitar pérdidas financieras?

• Identificación de múltiples riesgos.

• Incremento de la seguridad fisica.

• Mejora de la asignación de capital.

• Aprovechamiento de oportunidades.

¿Qué principio de gestión de riesgos se centra en evaluar la probabilidad de ocurrencia?

• Realización de un análisis de riesgos.

• Identificación de riesgos.

• Control de riesgos.

• Financiación del riesgo.

¿Qué implica el principio de gestión de riesgos de financiación del riesgo?

• Realizar una auditoria mensual.

• Reducir los costos operativos.

• Eliminar los riesgos de mayor impacto,

• Asignar recursos financieros para cubrir posibles costos asociados a riesgos.

¿Qué significa aceptar un riesgo en la gestión de riesgos?

• Transferirlo a otro departamento.

• Eliminarlos mediante medidas preventivas.

• Documentario y olvidarlo.

• Identificario pero no tomar acción alguna.

¿Qué estrategia implica compartir riesgos con otras partes?

• Evitar riesgos a toda costa.

• Mitigación de amenazas.

• Transferencia de riesgos.

• Reducción del riesgo.

¿Implica compartir riesgos con otras partes?

• Evitar riesgos a toda costa.

• Mitigación de amenazas.

• Transferencia de riesgos.

• Reducción del riesgo.